Bạn có biết điện thoại Android của mình đang "trao đổi" với ai không? Nó không chỉ gửi và nhận email, tin nhắn hay WhatsApp.
Nghiên cứu cho thấy ngay cả các thiết bị Android để yên trên bàn cũng liên lạc với Google khoảng 900 lần mỗi ngày, và hầu hết các ứng dụng bạn cài đặt đều ghi lại và gửi thông tin về bạn và thói quen của bạn hàng ngày.
Một tường lửa có thể giúp bạn kiểm soát được sự "gián điệp" này, và ứng dụng tường lửa Android tốt nhất là AFWall+. Dưới đây là cách thiết lập nó.
AFWall+ Là Gì?
AFWall+ là ứng dụng khách tường lửa miễn phí và mã nguồn mở cho các thiết bị Android đã root. Nó cho phép bạn kiểm soát ứng dụng nào được kết nối internet và sử dụng loại kết nối nào. Bạn có thể tải AFWall+ từ Play Store.
Lần đầu chạy, AFWall+ sẽ yêu cầu quyền root. Nếu không có root, tường lửa sẽ không hoạt động. Xem hướng dẫn root điện thoại của chúng tôi để thiết lập.
Hướng Dẫn Tùy Chọn AFWall+
Các ứng dụng có quyền truy cập internet hiển thị dưới dạng biểu tượng bên trái với tên bên phải; ở giữa là ba cột ô trống. Mặc định các cột này liệt kê kết nối LAN, Wi-Fi và dữ liệu di động. Các ô cho phép bạn chọn ứng dụng có thể dùng kết nối nào.
Trước tiên, hãy thiết lập một số tùy chọn để khai thác toàn bộ tiềm năng của AFWall+. Để tìm tất cả tùy chọn, chạm vào biểu tượng ba chấm góc trên bên phải để mở menu chính, chọn Preferences (Tùy chọn), sau đó chọn mục mong muốn.
Tùy Chọn Giao Diện (UI Preferences)
Để dễ dàng phân biệt giữa ứng dụng lõi, hệ thống và người dùng, hãy tích vào ô Show filters (Hiển thị bộ lọc). Chọn ô Show UID for apps (Hiển thị UID cho ứng dụng) để xem số nhận dạng duy nhất của các ứng dụng. Bằng cách tích Confirm AFWall+ disable (Xác nhận tắt AFWall+), menu con này cũng cho phép bạn bật cảnh báo nếu AFWall+ bị vô hiệu hóa như một biện pháp bảo mật.
Quy Tắc/Kết Nối (Rules/Connectivity)
Ở đây, bạn có thể bật các điều khiển kết nối bổ sung cho roaming, LAN, VPN, tethering và Tor bằng cách tích các ô tương ứng. Chúng tôi không khuyến khích thay đổi cài đặt iptables chains trừ khi bạn rành về iptables.
Nhật Ký (Log)
Chạm vào Turn on log service (Bật dịch vụ nhật ký). Điều này hữu ích để kiểm tra AFWall+ hoạt động đúng và khắc phục sự cố. Bạn cũng có thể bật Enable show toasts (Hiển thị thông báo toast) để nhận thông báo mỗi khi kết nối bị chặn, tuy nhiên điều này có thể nhanh chóng trở nên phiền toái.
Bảo Mật (Security)
Ở đây bạn có thể đặt mật khẩu, mẫu vẽ hoặc vân tay để ngăn ứng dụng độc hại hoặc người khác can thiệp vào tường lửa. Kích hoạt chế độ ẩn (stealth mode) để ẩn mẫu vẽ khi nhập, và chỉ định số lần thử tối đa trước khi ứng dụng tự đóng.
Thử Nghiệm (Experimental)
Mặc dù bạn không cần đi sâu hơn cơ bản để AFWall+ hoạt động tốt, các tùy chọn Thử nghiệm cho phép kiểm soát chính xác hơn:
- Startup delay (Độ trễ khởi động): Hữu ích nếu AFWall+ thất bại sau khi khởi động lại.
- Trong quá trình boot, một số ứng dụng có thể tải dữ liệu lên trước khi AFWall+ áp dụng quy tắc. Tích Fix startup data leak (Sửa rò rỉ dữ liệu khởi động) để AFWall+ cố gắng ngăn chặn việc này.
- Nếu nhiều người sử dụng thiết bị, tích Enable multi-user support (Bật hỗ trợ đa người dùng) để kích hoạt AFWall+ cho các tài khoản khác.
- Tiện ích như Shelter cho phép sandbox ứng dụng hoặc chạy bản sao. Tích Dual apps support (Hỗ trợ ứng dụng kép) cho phép AFWall+ kiểm soát kết nối cho ứng dụng sao chép riêng biệt với bản chính.
- Bạn có thể có ứng dụng yêu cầu kết nối LAN như Samba hoặc AirDroid. Tích Enable inbound connections (Bật kết nối đến) nếu gặp vấn đề giao tiếp với thiết bị khác trên mạng.
Hồ Sơ (Profiles)
AFWall+ cho phép bạn thiết lập các hồ sơ với kết nối ứng dụng tùy chỉnh cho các tình huống khác nhau. Ví dụ: bạn có thể thiết lập hồ sơ riêng cho khi tethering thiết备 để dùng làm hotspot. Hoặc thiết lập hồ sơ cho phép/chặn tất cả ứng dụng khi kích hoạt.
Nếu bạn đặt widget AFWall+ trên màn hình chính, các hồ sơ này chỉ cách một hoặc hai lần chạm.
Cách Ngăn Ứng Dụng Android Kết Nối Internet
Trên màn hình chính của AFWall+, bạn sẽ thấy một số tính năng mới nhờ các cài đặt tùy chọn bạn đã thay đổi.
Trên các điều khiển kết nối, có bộ lọc cho phép xem tất cả ứng dụng, hoặc chỉ hiển thị ứng dụng lõi, hệ thống hoặc người dùng. Điều này hữu ích để xác định mức độ chặn và khắc phục sự cố.
Ngoài ra, thanh kết nối hiển thị điều khiển cho roaming, VPN và tethering Bluetooth/USB.
Mặc định, AFWall+ chặn mọi thứ và chỉ cho phép các ứng dụng bạn chọn cụ thể sử dụng kết nối. Tuy nhiên, bạn có thể dễ dàng chuyển đổi giữa Allow selected (Cho phép đã chọn) và Block selected (Chặn đã chọn) bằng cách chạm vào biểu tượng ba gạch ngang có dấu tích bên cạnh, nằm ở góc trên bên phải sau kính lúp.
Để cho phép ứng dụng kết nối internet, chỉ cần tích vào ô kiểm của tất cả kết nối bạn muốn nó truy cập.
Ví dụ đầu tiên dưới đây cho thấy Firefox Lite được phép truy cập Wi-Fi, VPN và tethering nhưng chặn LAN, dữ liệu di động và roaming. Cài đặt này hữu ích nếu bạn muốn tiết kiệm tiền dữ liệu khi đi nước ngoài.
Trong trường hợp tiếp theo, có hai phiên bản WhatsApp. Mục đầu tiên là phiên bản cài đặt bình thường, mục thứ hai có thêm (M) sau tên, đang chạy trong hồ sơ công việc trong Shelter. Ở đây, bản sao sandbox có quyền truy cập tất cả kết nối và bản cài đặt gốc bị chặn.
Trong senario thứ ba, Slack chỉ kết nối qua VPN. Điều này có thể hữu ích nếu bạn muốn đảm bảo ứng dụng kinh doanh không sử dụng kết nối không an toàn.
Cách Bật Tường Lửa
Sau khi đã thiết lập một số quy tắc, bạn có thể lưu và bật tường lửa Android.
Chạm vào menu ba chấm góc trên bên phải, sau đó chạm Save (Lưu), và cuối cùng Enable firewall (Bật tường lửa). Bạn sẽ thấy thông báo xác nhận, sau đó tường lửa sẽ kích hoạt. Không cần khởi động lại. Bạn có thể thay đổi cài đặt bất cứ lúc nào và chạm Apply (Áp dụng) để cập nhật quy tắc tường lửa.
Công Cụ Xử Lý Ứng Dụng Hàng Loạt
Nếu bạn có nhiều ứng dụng như chúng tôi, AFWall+ cung cấp nhiều cách quản lý ngoài bộ lọc và hộp tìm kiếm nhanh.
Nếu chạm vào biểu tượng ba gạch ngang bên cạnh menu ba chấm, bạn có thể chọn sắp xếp ứng dụng theo tên, thời gian cài đặt/cập nhật, hoặc theo UID.
Nếu muốn cho phép tất cả ứng dụng sử dụng một loại kết nối hoặc chặn tất cả, chạm vào biểu tượng kết nối để mở menu (như hình thứ hai dưới đây) cho phép tích, bỏ tích hoặc đảo ngược trạng thái của tất cả ứng dụng trong cột.
Chạm vào biểu tượng ba bánh răng ở cuối thanh kết nối cho phép đảo ngược trạng thái của tất cả ứng dụng trong mọi cột kết nối.
Một tính năng khác cho phép bạn sao chép cấu hình từ cột này sang cột khác. Ví dụ: bạn muốn sao chép trạng thái tất cả ứng dụng từ cột VPN sang cột Tor. Menu này cũng cho phép xóa ô kiểm cho mọi ứng dụng cùng lúc.
Bạn Nên Chặn Gì?
Vậy, bạn có thể chặn an toàn gì mà vẫn có thiết bị hoạt động?
Tùy theo nhu cầu, có thể chặn mọi thứ trừ các ứng dụng có lý do chính đáng để kết nối internet như trình duyệt, email, hoặc chương trình nhắn tin tức thì. Tuy nhiên, cài đặt như vậy có thể quá cực đoan cho sử dụng hàng ngày.
Hầu hết mọi người nên cho phép truy cập mạng cho Google Play-services, Downloads, Media Storage và Download Manager. Để tham khảo, nhóm AFWall+ đã tổng hợp hướng dẫn tiện lợi về thế giới bí ẩn của ứng dụng hệ thống và những ứng dụng nào bạn có thể chặn an toàn khỏi internet.
AFWall+ Đưa Bạn Làm Chủ Điện Thoại
Với mọi ứng dụng Android đều có thể truy cập internet không giới hạn, tường lửa là công cụ thiết yếu cho cả bảo mật và quyền riêng tư.
AFWall+ đã có mặt từ năm 2012 và là giải pháp bảo mật trưởng thành, mạnh mẽ. Nó nên là ứng dụng chuẩn trên mọi điện thoại hoặc máy tính bảng đã root. Nếu bạn chưa root thiết bị, AFWall+ là một lý do rất tốt để cân nhắc việc này.